На что смотрит проверка
- Зарегистрированный домен, а не весь хост: в ledger.secure-wallet.top сайт принадлежит владельцу secure-wallet.top.
- Двойники официальных доменов — одна-две изменённые или переставленные буквы, цифры вместо букв (0 вместо o, 1 вместо l), rn вместо m, vv вместо w.
- Punycode (xn--…) и смешение алфавитов: домен, частично набранный кириллицей или греческими буквами, может выглядеть как латинский.
- Приёмы в самой ссылке: формат user@host, голый IP-адрес, нестандартный порт, обычный http.
- Сокращатели, скрывающие адрес, доменные зоны, частые в отчётах о фишинге, и слова-приманки вроде claim, airdrop, restore, sync или verify.
Почему эвристики — не гарантия
Результат «тревожных признаков нет» означает лишь, что ссылка не подходит под шаблоны. Новый фишинговый домен с посторонним названием, взломанный настоящий сайт, вредоносное расширение браузера или поддельное приложение проверку пройдут. Обратное тоже верно: настоящий сайт на необычном домене может получить предупреждение. Используйте результат как повод притормозить, а потом откройте сайт безопасным путём.
Безопасный путь скучный: наберите адрес сами или откройте свою закладку, ставьте кошельки с официального сайта разработчика и считайте враждебной любую страницу, которая просит сид-фразу. Ни кошельку, ни бирже, ни поддержке, ни эйрдропу слова восстановления не нужны.
Откуда берутся фишинговые ссылки
Поисковая реклама, которая стоит выше настоящего сайта по запросу «metamask скачать» или названию DEX; ответы фейковых аккаунтов поддержки под вашим постом; личные сообщения в Telegram и Discord про эйрдропы, возвраты и проблемы с аккаунтом; QR-коды на постерах и в видео; письма, копирующие уведомления безопасности бирж. Домен — единственное, что фишер не может подделать полностью, поэтому побуквенная проверка домена останавливает большинство попыток.
Частые вопросы
+Что такое домен-омограф?
Домен с символами другого алфавита, похожими на латиницу, например кириллическая «а» вместо a. Браузер в одних случаях показывает его в punycode (xn--…), в других — похожим текстом.
+Проверка пишет, что домен официальный. Страница безопасна?
Это значит, что зарегистрированный домен совпал с нашим списком. Всё равно открывайте сайты из закладок, смотрите адресную строку целиком и не вводите сид-фразу ни на одном сайте.
+Почему домен .xyz или .top помечается?
Эти зоны часто встречаются в отчётах о фишинге, потому что имена в них дешёвые. Это повод для осторожности, а не приговор — многие честные проекты тоже ими пользуются.
+Инструмент заходит на сайт?
Нет. Он анализирует текст ссылки в браузере. Ничего не загружается и не отправляется на KOT.CASH.
+kot.cash есть в списке?
Да. Официальный сайт — kot.cash; ссылки на «обмен» на других доменах с нашим названием — не наши.
Все расчёты выполняются в вашем браузере, введённые данные не отправляются на KOT.CASH. Результаты — оценка для информации, а не финансовая, налоговая или юридическая консультация.